nginx的优化和防盗链

nginx的优化和防盗链

重点是优化

一：隐藏版本号

到http模块当中，添加server_tokens off

到源码包里面（cd /src/core） nginx.h的文件打开

NGINX_VER上下两行，修改完毕，然后编译安装

二：nginx的日志分割

nginx不自带日志分割工具，需要手动以脚本的形式来进行分割创建nginx.sh（脚本）内容进行编写

三：nginx的页面压缩

节约带宽，提升用户的访问速度

1、压缩功能是默认自带的，可以不取消注释的

但是需要添加压缩细节，需要吧gzip内部打开后，再进行配置

location ~* \.(gif/jpg/swf/jepg/ico)

连接超时：http1.1会有一个keepalive模式，告诉web服务器再处理一个请求之后继续保持当前连接的tcp的状态为打开状态，如果当前连接有新的请求，服务端就会立刻利用这个没有关闭的连接，继续给客户端响应，不需要再建立一个新的连接

keepalive在一段时间内保持打开状态，再这段时间内还是会占用资源，占用过多就会影响性能

keepalive timeout 65；tcp连接最多只能保持65s

设置为0，就是禁用了keepalive功能，质押请求完成，会立刻关闭tcp连接

———————————————————————————————————————————

nginx的并发设置：

在高并发的场景中，需要启动更多的nginx进程以保证响应速度。可以更快的处理用户的请求，阻障

cat  /proc/cpuinfo | grep processor | wc -l

worker_cpu_affinitg设置work进程，绑定到指定的cpu的命令。可以减少cpu、切换带来的开销，确保worker进程在一个独立的cpu核心上运行。

生产中的worker一般设置为4，访问量不大的，设置1也足够了

如果要扩展，最多也是8,16个

8个以上的worker进程，就不会再提高性能了，反而会降低性能

time_wait：

不是一个报错信息，是tcp连接状态中的一种状态。出现在tcp连接的四次挥手当中，当连接的乙方发送fin报文的时候，而且收到了对方的ack报文之后，就会进入time_wait

tcp处理等待的状态，是有一个持续时间的，65秒，确保网络当中的所有数据包都被完全处理完毕。

有两个作用：

1.确保可靠的关闭连接。如果立即关闭连接，旧的数据包也会被处理，从而会干扰新的连接。

2.避免连接复用，time_wait的时间太短，可能会导致旧的连接仍然在网络中，误以为是新的连接，导致连接复用。

而且在连接的生命周期中，time_wait占用的资源是非常小的，而且对服务器整体性能的影响也很有限制。

大量的短连接频繁创建和销毁，或者大并发连接时（负载均衡），time_wait连接会积累，服务器会出现大量的time_wait状态的连接，在这种情况下需要优化处理

查看系统所有的tcp连接的状态

closed表示连接未活动或者关闭

syn_recv:syn接收，服务端收到了来自客户端的syn（链接请求），正在等待确认

syn_sent：syn发送，客户端已经向服务器发送了syn请求，等待服务器确认

ESTABLISHED:已经建立了tcp连接，正在传送数据

fin_wait1：表示一端已经发送了连接关闭的请求，等待另一端确认

fin_wait2：表示另一端已经确认了，等待发出端，确认关闭请求

close_wait:表示一端已经关闭俩基恩，但是应用程序还未关闭连接

closing：正在关闭

time_wait：连接等待

last_ack:表示应用程序已经发送了最后的确认

net.ipv4.tcp_syncookies=1

表示开启syn cookies,当出现SYN队列溢出，启用cookie处理请求

net.ipv4.tcp_tw_reuse=1

表示TIME_WAIT状态的连接可以复用，即使time_wait把本地端口全部占满，也不会拒绝新的请求

net.ipv4.tcp_tw_recycle=1

让time_wait尽快回收

net.ipv4.tcp_fin_timeout=60